Обязанности:
- Анализ защищенности веб и мобильных приложений
- Подтверждение и эксплуатация уязвимостей
- Помощь командам разработки при подключении к практикам AppSec (SAST, DAST)
- Анализ кодовых баз Обеспечение безопасности приложений в контейнерах
Требования:
- Знание инструментов практик AppSec (SAST, DAST, SCA)
- Опыт работы с инструментами (SAST, DAST, SCA)
- Знание OWASP Top 10
- Понимание векторов эксплуатации уязвимостей
- Понимание и знание фреймворков разработки
- Знание скриптового языка (Python)
- Практический опыт в обеспечении безопасности контейнерной безопасности
- Стаж работы по требуемому направлению деятельности не менее: 1